(转）
当在由Windows个人电脑搭建的LAN中共享文件和打印机等资源时，通常要设置“工作组”和“域”。两者之间的基本区别在于资源的共享方式和管理用户的方法不同，主要根据LAN的规模来区别使用。
首先谈一下工作组，通常所说的工作组是指在LAN上共享文件时为了便于访问其他个人电脑而设置的集团，设置方法很简单。例如在配备LAN端子的Windows Me个人电脑中用鼠标右击“我的网络”打开“属性”。然后在“识别信息”标签画面中输入工作组的名称即可。如果在LAN上的每台个人电脑设置相同的工作组名称，那么在“我的网络”中，这些个人电脑将显示在同一个集团中。
不过如果要想通过工作组控制用户访问共享文件，就需要对于每台设为共享的个人电脑进行设置，增加了访问的复杂程度。例如当一台计算机被设定了密码后，每次从其他个人电脑访问这台电脑中的共享文件时都必须输入密码。
这样，如果共享计算机的数量和用户数量很多的话，对于每台电脑都进行访问管理就变成了一件非常复杂的事情。为了解决这一问题，就提出了“域”的概念--集中管理所有用户的权限以及设定如何登陆到文件服务器上的共享个人电脑。这个用来管理该域的服务器被称为“域控制器”。与通常启动个人电脑时一样，用户输入用户名和密码登录到域，再访问这个“域”中的共享文件时就无须每次输入密码了。需要强调的一点是，在域控制器中必须安装Windows 2000 Server等服务器OS。
